Koble til Google Workspace

Modul 7: Koble til eksterne tjenester · Lesetid: 8 minutter

Læringsmål: Etter denne leksjonen kan du plassere DNS-postene for Google Workspace og kontrollere at de er riktig satt opp.

Nøkkelbegreper: verifiserings-TXT (google-site-verification=), MX smtp.google.com, gammelt ASPMX-sett, SPF include:_spf.google.com, DKIM-TXT google._domainkey, Google Admin-konsoll

Hva Google trenger fra DNS-en din

Google Workspace (Gmail, Kalender og Drive med ditt eget domene) fungerer stort sett på samme måte som Microsoft 365 fra leksjon 7.1. Du ordner fire ting i DNS-en:

1. verifisering: bevise at domenet er ditt;
2. MX: la e-post komme inn hos Google;
3. SPF: gi Google tillatelse til å sende e-post på vegne av domenet ditt;
4. DKIM: en signatur under e-posten din.

Deretter kommer DMARC (leksjon 4.5). En autodiscover-post som hos Microsoft er ikke nødvendig for Gmail.

Også her gjelder: bruk verdiene du får fra Google Admin-konsollen for ditt domene. Google endrer instruksjonene av og til. Eksemplene nedenfor er korrekte på skrivetidspunktet.

Steg 1: verifisering med en TXT-post

Når du legger til domenet ditt, gir Google deg en kode. Den setter du som TXT-post på det rene domenet (apex):

example.com.   3600   IN   TXT   "google-site-verification=AbCdEf123456..."

Samme type post brukes av Google Search Console. Har du allerede en kode der, kan den nye bare ligge ved siden av. Flere TXT-poster på @ er tillatt; bare SPF kan bare forekomme én gang (leksjon 4.2).

Google kan også gi en CNAME-post for verifisering, med et navn som ligner en lang kode. Velg det som er enklest i panelet ditt. Begge fungerer.

Steg 2: MX-en til Google

Siden 2023 oppgir Google én MX-post for nye domener:

example.com.   3600   IN   MX   1 smtp.google.com.

Støter du på et sett med fem poster i eldre veiledninger eller hos eksisterende domener? Det fungerer fortsatt:

example.com.   3600   IN   MX   1  aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt1.aspmx.l.google.com.
example.com.   3600   IN   MX   5  alt2.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt3.aspmx.l.google.com.
example.com.   3600   IN   MX   10 alt4.aspmx.l.google.com.

Du trenger ikke å gjøre om et fungerende gammelt sett. Velg likevel én av de to metodene, og ikke bland dem med MX-poster fra din forrige leverandør.

Akkurat som hos Microsoft gjelder:

• Fjern de gamle MX-postene. Lar du dem stå, prøver noen avsendere dem likevel, for eksempel hvis Google ikke svarer et øyeblikk. Den e-posten kommer da inn på det gamle stedet.
• Slå av lokal levering hos webverten din. Kjører nettstedet ditt hos en hostingpartner som også tilbyr e-post, kan den serveren fortsatt levere e-post fra dine egne skjemaer lokalt. I DirectAdmin er det avkrysningsboksen "Bruk denne serveren til å håndtere e-posten min".

Tallet foran e-postserveren (1) er prioriteten. Med én MX-post spiller tallet ingen rolle; bruk det Google oppgir (leksjon 4.1).

Steg 3: supplere SPF

Google vil stå i SPF-posten din med:

include:_spf.google.com

Legg merke til understreken foran spf. Utvid din eksisterende SPF-post i stedet for å lage en ny:

example.com.   3600   IN   TXT   "v=spf1 a mx include:spf.hosting.example include:_spf.google.com ~all"

Bruker du ikke lenger webverten din til å sende e-post, kan du fjerne include:spf.hosting.example. Er du i tvil, la det stå: et kontaktskjema på nettstedet ditt sender ofte e-post via webserveren.

Steg 4: DKIM med en TXT-post

Hos Google er DKIM en TXT-post med en offentlig nøkkel, og ikke en CNAME som hos Microsoft. Du oppretter nøkkelen først i Admin-konsollen (under innstillingene for Gmail, under delen for å verifisere e-post). Google gir deg da:

google._domainkey.example.com.   3600   IN   TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

• Navnet er google._domainkey. google er selectoren (leksjon 4.4). Du kan velge en annen selector i Admin-konsollen; da endrer navnet seg tilsvarende.
• Verdien er lang. Velg helst en nøkkel på 2048 bits i Admin-konsollen. Noen paneler kan ikke lagre en TXT-verdi lenger enn 255 tegn; velg da 1024 bits, eller bruk et panel som selv deler lange verdier opp i biter.
• Lim inn verdien i ett stykke, uten ekstra mellomrom eller linjeskift.

Står posten online, klikk da i Admin-konsollen på knappen for å starte signeringen. Først da signerer Google e-posten din. Ser du i en testmail i Gmail under "Vis original" at DKIM viser PASS med d=example.com, har det lykkes.

DKIM-poster fra ulike tjenester er ikke i veien for hverandre, fordi hver selector har sitt eget navn. En nøkkel fra webverten din (for eksempel x._domainkey) kan derfor fortsatt stå ved siden av google._domainkey.

Steg 5: DMARC

Gmail er en av partene som siden 2024 forventer en DMARC-post hos store avsendere. Har du ennå ingen DMARC-post, begynn da med p=none og en rapportadresse, og skjerp inn senere (leksjon 4.5):

_dmarc.example.com.   3600   IN   TXT   "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

I praksis: slik ser det ut i et panel

I eksempelpanelet Min side velger du under fanen DNS, ved Hurtigoppsett, Google Workspace. Du ser på forhånd MX-en og SPF-tillegget, og lokal levering slås av. Verifiseringskoden og DKIM-nøkkelen får du fra Google; de legger du selv til som TXT-post. I DirectAdmin velger du under MX Records malen Google Workspace og slår av avkrysningsboksen for levering.

I andre paneler, som cPanel, Plesk, Cloudflare eller DNS-skjermen hos registraren din, heter knappene noe annet, men du fyller ut de samme feltene: navn, type, verdi og TTL. Noen registrarer har en ferdig mal for Google.

Oppsummering

• Bruk verdiene fra Google Admin-konsollen.
• Verifisering: TXT google-site-verification=... på @ (eller CNAME-en Google tilbyr).
• MX: 1 smtp.google.com.; det gamle settet med fem ASPMX-poster fungerer også. Fjern MX-poster fra forrige leverandør.
• SPF: legg til include:_spf.google.com i den eksisterende posten.
• DKIM: TXT på google._domainkey, deretter slå på signeringen i Admin-konsollen.

Quiz

Oppgave

Oppgave Z7.2: Gjenkjenne Google Workspace. Sammenlign den gamle og den nye måten å sette opp Google-e-post på.

1. Finn MX-posten til google.com. Skriv av navnet på e-postserveren.
2. Finn MX-postene til shopify.com. Dette selskapet bruker Google-e-post med det eldre settet. Hvor mange MX-poster ser du, og hvilket navn har lavest prioritet (det laveste tallet)?
3. Finn SPF-posten til google.com og skriv av include-delen.

Fyll inn svarene dine. Kontrollen henter postene direkte ved innlevering.

Oppgave O7.2: Sett det opp selv i øvingssonen. Koble øvingssonen din <code>.dnspractice.eu til en simulert Google Workspace. I øvingssonen bruker du den fiktive tjenesten mailsuite-demo.dnspractice.eu; på ditt ekte domene bruker du verdiene fra Google Admin-konsollen.

1. Verifisering: sett en TXT-post på <code>.dnspractice.eu med koden du får fra oppgavesiden (google-site-verification=oefen-<code>-<...>).
2. MX: la <code>.dnspractice.eu motta e-post på smtp.mailsuite-demo.dnspractice.eu. med prioritet 1. Det kan ikke stå noen annen MX på <code>.dnspractice.eu, heller ikke fra en tidligere oppgave.
3. SPF: sørg for at SPF-posten på <code>.dnspractice.eu inneholder include:_spf.mailsuite-demo.dnspractice.eu. Det kan bare finnes én SPF-post.

Les mer

Disse sidene beskriver stegene i panelene til WebOké (DirectAdmin og Min side). I andre paneler fungerer det på samme måte.

• DirectAdmin-veiledning 5.10: E-post hos Microsoft 365 eller Google Workspace, nettsted hos WebOké
• WebOké-veiledning 5.6: Sett opp e-post raskt i DNS
• Din e-post hos andre: Microsoft 365, Google Workspace eller egen e-postserver
• DirectAdmin-veiledning 5.8: Slå på og kontrollere DKIM
• DirectAdmin-veiledning 5.5: MX-records: hvor kommer e-posten din inn?